Podatność CVE-2021-23258

Podatność CVE-2021-23258

Publikacja: 2021-12-02

Opis:

Authenticated users with Administrator or Developer roles may execute OS commands by SPEL Expression in Spring beans. SPEL Expression does not have security restrictions, which will cause attackers to execute arbitrary commands remotely (RCE).

Typ:

CWE-913

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Craftercms -> Crafter cms

Referencje:

https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2021120101

Copyright 2024, cxsecurity.com